stunnel は既存 (SSL/TLS 非対応) のクライアントやサーバーに
SSL/TLS 暗号化機能を追加するために開発されたプロキシです。
Eimei AntiSpam の [接続の保護] で SSL/TLS を指定する場合、
stunnel を導入する必要があります。
- stunnel (5.49 以降) を入手する
※最新版 (64bit版) の入手先) stunnel: Downloads
https://www.stunnel.org/downloads.html
※旧版 (32bit版) の入手先)
https://www.stunnel.org/archive/5.x/
※2024/02/08 時点の最新版 (64bit版) は
stunnel-5.72-win64-installer.exe です。
32bit版は stunnel-5.49-win32-installer.exe が最終です。
※必要ファイルは stunnel-*-installer.exe のみです。
※64bit版 stunnel は 32bit版 Windows では動作しません。
32bit版 Windows の場合、32bit版 stunnel の導入が必要です。
なお、32bit版 stunnel と 64bit版 stunnel は共存可能です。
両者が共存しているときの利用条件は以下の通りです。
・32bit版 Windows の場合、常に 32bit版 stunnel を利用する
・64bit版 Windows の場合、原則として 64bit版 stunnel を利用、
SSLv3 以下が指定されているときは 32bit版 stunnel を利用する
- メイン画面のメニューの [ツール→stunnel (5.49 以降) の導入] で
stunnel-*-installer.exe を選択する
※導入処理 (インストーラーの展開、等) は自動的に実行されます。
- stunnel を導入した場合、[接続の保護 (SSL/TLS)] の選択肢に
[SSL/TLS (stunnel)]、[STARTTLS (stunnel)] が追加されます。 - 利用可能な SSL/TLS バージョンは導入されている stunnel および
接続先のサポート状況に依存します。 - Eimei AntiSpam は stunnel の主要な構成ファイルを
32bit版 stunnel は {inst}\stunnel\ に、
64bit版 stunnel は {inst}\stunnel64\ に取り込んだ上で
tstunnel.exe を SSL/TLS 接続に利用します。
なお、easpamc.exe と tstunnel.exe 間の通信には TCP 60110 〜
60159 間の空きポートを使用します。 - Eimei AntiSpam 0.8.0.0 〜 0.9.0.3 で採用されていた導入手順
(stunnel を OS 自体にインストールする方法) は廃止されました。